Rechtliches
Subauftragsverarbeiter
Vollständige Liste der Dritten, die wir für den Betrieb von Impetora und für die Erbringung von Kundenmandaten einsetzen. Alle sind durch Auftragsverarbeitungsverträge gemäss Art. 28 DSGVO gebunden. Datenverarbeitung erfolgt ausschliesslich in EU-Regionen.
Stand: 1. Mai 2026. Wir aktualisieren diese Liste, sobald sich Subauftragsverarbeiter ändern.
| Anbieter | Zweck | Datenarten | Region |
|---|---|---|---|
| Vercel | Website-Hosting (impetora.com) | Technische Logs, IP-Adressen (gekürzt) | EU (Frankfurt) |
| Resend | Transaktionale E-Mail-Zustellung (Anfrageformular) | Geschäftliche E-Mail-Adressen, Anfrageinhalt | EU |
| Anthropic | KI-Modell-Inferenz für Kundenmandate | Mandatsdaten - nur soweit im Auftragsverarbeitungsvertrag spezifiziert | EU - Frankfurt |
| OpenAI | KI-Modell-Inferenz für ausgewählte Kundenmandate | Mandatsdaten - nur soweit im Auftragsverarbeitungsvertrag spezifiziert | EU - Frankfurt / Stockholm |
| Google Cloud | Compute, Speicher und Beobachtbarkeit für Produktions-Workloads | Mandatsdaten - nur soweit im Auftragsverarbeitungsvertrag spezifiziert | EU - Frankfurt / Warschau |
| GitHub | Quellcode-Verwaltung | Code, Konfiguration | EU |
| Cloudflare | DNS, DDoS-Schutz, Edge-Caching für die Website | Technische Logs | EU |
| Notion | Interne Dokumentation, Mandats-Workflow-Verwaltung | Interne Notizen, keine Klientendaten unter Verschlüsselung | EU |
Mandatsspezifische Subauftragsverarbeiter (zum Beispiel ein vom Kunden vorgeschriebener Cloud-Anbieter) werden zusätzlich im Auftragsverarbeitungsvertrag des jeweiligen Mandats benannt.